范文健康探索娱乐情感热点
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

Cisco双出口策略实现的步骤有哪些

  策略路由
  策略路由,是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器。
  Cisco 双出口策略实现的步骤:
  复制代码
  代码如下:
  ROUTER>EN
  ROUTER#CONFIG T
  Router(Config)>int fa 0/0
  Router(Config-if)>ip addr 192.168.0.1 255.255.255.0
  Router(Config-if)>ip nat inside
  Router(Config-if)>ip policy route-map dual_isp
  Router(Config-if)>int fa 0/1
  Router(Config-if)>ip addr 电信分配的地址
  Router(Config-if)>no shut
  Router(Config-if)>ip nat outside
  Router(Config-if)>int fa 1/0
  Router(Config-if)>ip addr 网通分配的地址
  Router(Config-if)>no shut
  Router(Config-if)>ip nat outside
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.102.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.11.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.21.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.24.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.26.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.27.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.28.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.56.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.60.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.62.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.67.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.68.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 218.7.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.141.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.142.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.154.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.156.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.158.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 219.159.0.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.102.224.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.106.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.107.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.108.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.110.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.110.192.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.111.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.96.0.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.96.64.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.97.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.98.0.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 202.99.0.0 255.255.255.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.0.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.10.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.11.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.11.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.11.192.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.12.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.12.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.13.0.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.13.64.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.13.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.192.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.196.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.0.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.32.0 255.255.240.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.199.192.0 255.255.240.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.200.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.204.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.207.0.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.208.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.4.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.6.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.7.0.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.7.64.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.7.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 221.8.0.0 255.254.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 222.128.0.0 255.240.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 222.160.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 222.163.0.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.0.0.0 255.248.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.8.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.10.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.12.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.13.0.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.13.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.16.0.0 255.240.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.208.0.0 255.248.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 60.220.0.0 255.252.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.133.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.134.96.0 255.255.224.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.134.128.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.135.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.136.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.138.0.0 255.255.128.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.138.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.139.128.0 255.255.192.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.148.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.149.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.156.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.158.0.0 255.255.0.0
  Router(Config)>Access-list 101 permit Ip 192.168.0.0 0.0.0.255 61.159.0.0 255.255.192.0
  Router(Config)>Access-list 102 permit Ip any any
  Router(Config)>Ip Nat Inside Source Route-map CT_NAT int fa 0/1 overload
  Router(Config)>Ip Nat Inside Source Route-map CNC_NAT int fa 1/0 overload
  Router(Config)>Route-map CT_NAT Permit 10
  Router(Config-route-map)>Match Int Fa 0/1 (这里不会匹配外面发给它的包,因为DNAT优先于路由选择)
  Router(Config)>Route-map CNC_NAT Permit 10
  Router(Config-route-map)>Match Int fa1/0 (指这个接口所收到的所有包除了DNAT匹配的,会先进行目标转换,这样目标并不会是FA1/0,而是内部的一个IP,这里其实可以写next-hop 便于理解,也便于检测对方的存在)
  Router(Config)>Route-map dual_isp Permit 10
  Router(Config-route-map)>Match Ip address 101
  Router(Config-route-map)>set ip next-hop 网通网关 电信网关(这里恰好把包发给了NAT所需要的接口,注意这里只是改变了包的下一跳而不是目标。还要注意这里并不是把包扔给了next-hop而是改变了 寻路方式,转发将在此之后进行寻路,之后便是源地址转换:路由器2大功能寻路,转发是分开的,由此可以看出,如果策略NAT里匹配的是对方ISP的地址为 下一跳,那可以检测对方的存在与否)
  Router(Config)>Route-map dual_isp Permit 20
  Router(Config-route-map)>Match Ip address 102
  Router(Config-route-map)>set ip next-hop 电信网关 网通网关
  Router(Config)>Ip Route 0.0.0.0 0.0.0.0 电信网关
  Router(Config)>Ip Route 0.0.0.0 0.0.0.0 网通网关
  (注意 PBR优先于路由,而源地址转换路由又优先于NAT,那PBR会比NAT先进行,所以首先因该是进行PBR把包分类,扔给2个出口,之后再做路由选择路由 是默认的没什么,之后就是NAT了,策略一看在2出口上收到的包分别进行自己的策略NAT,当回来的时候,2个出口上收到的包并不会进行源转换为什么?因 为DNAT优先于路由,SNAT比路由还慢,所以DNAT是最先进行的。还有match next hop 匹配多个下一跳是与的关系,也就是说要满足全部的match才会用动作,所以前面不能match多个nexthop,否则一定砸了,只能match一个 nexthop,当然set可以set多个。 )
  此策略路由和策略nat说明 :目的地址为网通地址的包全部发给网通网关,其他一律发给电信,由于网通地址段较少,所以选择了做网通的acl条目,减轻工作 量。
  以上就是用Cisco路由器双出口策略实现的步骤与方法, 策略nat部分也可以用match acl的方式 ,但是发现实际速度很慢,不知道原因,可能是需要逐条匹配吧。但是最好用match interface的方式,因为只有这样才能实现备份,如果接口down掉,就不会在match接口,但是如果用acl,则会因为永远match而pat 成已经down掉接口的地址,但是路由会从另一接口走掉,同样很慢了就。地址段在今后逐渐补全。trace分析表明:基本上包都走对路了。而且速度比原来 单接口时访问其他isp网明显加快了。谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

诺基亚808多少钱据悉,诺基亚808的官方指导价为450欧元,约合人民币3800元。诺基亚808拥有4英寸ClearBlackAMOLED显示屏,采用Gorilla大猩猩玻璃材质,分辨率640x36诺基亚808什么时候上市诺基亚808预计在2012年5月份上市。诺基亚808拥有4英寸ClearBlackAMOLED显示屏,采用Gorilla大猩猩玻璃材质,分辨率640x360像素,支持多点触控。机身诺基亚808如何在旅行时更改时区诺基亚808用户在出国旅行时,可以将时钟设置为当地时间或查看不同地点的时间。1在主屏幕上,选择时钟。2选择,然后选择您的当前位置,例如英国伦敦。增加位置选择,然后选择所需位置。设置诺基亚808如何从手机中删除应用程序诺基亚808可以删除那些已经安装但不需要再保留或使用的应用程序,以便增加可用存储空间容量。1选择gt设置,然后选择安装。2选择已安装程序。3选择并按住要删除的应用程序,然后选择卸载诺基亚808如何关闭定位诺基亚808关闭定位方法如下要节省数据传送费用,尤其是出国时,您可以关闭辅助GPS(AGPS)WLAN或网络(CellID)定位。1选择gt设置。2选择应用程序设置gt定位gt查找诺基亚808如何与远程服务器之间同步内容在诺基亚808手机与远程服务器之间同步重要的内容,以便制作副本,供您从任意地方访问。选择gt设置,然后选择连接功能gt数据传送gt同步。您可以接收网络服务提供商以配置信息的形式提供诺基亚800怎么安装软件诺基亚800怎么安装软件诺基亚800软件安装简单明了方法介绍。一准备。1。首先注册一个liveid注册地点httplogin。live。com注册区域一定要选择已经上市的国家,最好诺基亚800怎么越狱诺基亚800越狱教程。一准备。1进入httpcreate。msdn。comzhCN,点击右上角的登录,使用LiveID进行登录。2网页会自动跳转到开发者注册页面,所居住的国家选择中诺基亚800和HTCX310e哪个好外形对比诺基亚800沿用了N9的外形设计,同时还提供了黑色湖蓝色粉色三种颜色可选,最近还推出了白色版本,外形比较文艺清新,相信会得到不少年轻朋友的喜爱。HTCX310e基本沿用Se诺基亚800C如何使用商城诺基亚800C使用商城的方法如下选择。浏览商城,查找专为手机设计的最新内容。可以下载以下内容1。游戏2。应用程序3。视频4。壁纸5。铃声可供下载的内容的提供情况取决于所在的地区。还诺基亚800C如何浏览或搜索商城诺基亚800C浏览或搜索商城的方法如下查看最新且下载频率最高的应用程序或游戏,以及手机推荐的内容。浏览不同的类别,或搜索特定应用程序或游戏。选择。查看最受欢迎,最新上市或特别推荐的
海尔立式变频空调有什么特点海尔立式变频空调特点介绍详解随着社会经济和科技的发展,人们生活水平的提高,人们使用的家居产品越来越多。海尔空调,想必是大家都知道的空调产品。如今,海尔空调的知名度越来越高,其产品也越来越多,越来越高科技。小编海尔立式空调如何清洗保养海尔立式空调清洗保养方法图文随着社会的发展,人们生活水平不断提高,空调不断流行,其中海尔立式空调在众多空调中脱颖而出,那在日常生活中我们应该如何清洗和保养海尔立式空调呢?接下来就和小编一起去了解下,具体往下看海尔立式空调怎么样海尔立式空调优势特点图文我们都是会选择空调的,特别是在夏天的时候,空调是可以帮助我们的,因为夏天是很热的,只有空调才能降低夏季的炎热,才能帮助我们度过炎热的夏天。大家在购买空调的时候,都是会想知道哪个品牌海尔立式空调好吗海尔立式空调优势特点介绍详解立式空调现在使用的是非常普遍的,因为立式空调在客厅等房间中使用,不仅效果好,同时还能起到不错的装饰效果,现在市场的竞争还是比较激烈的,立式空调的品牌也是在不断的增多,海尔立式空调就怎样保养海尔立式空调海尔立式空调保养介绍详解空调的种类有很多,我们常见的有中央空调立式空调挂式空调等等,不同种类的空调的优点和功能作用都是不同的,您可以自己实际情况来选择空调的种类。市面上空调的品牌也是繁多,今天小编教大家如海尔立式空调怎么样海尔立式空调特点优势性能介绍详解空调基本上分为两大类,一种就是立式的空调,而且另一种就是壁挂式的空调,不过在我们的生活中壁挂式的空调要多一些。立式的空调功耗是比较大的,不过制冷效果非常的好,立式空调的品牌非常多,家用空调维修价格是多少家用空调维修价格表大全家中的空调在使用的过程当中出现了故障问题进行维修的时候,不能够盲目的在外面寻找人维修,并且别人在修好之后要多少钱就给多少钱。当家中的空调产品出现问题之后,各位朋友首先要做的,就是了海尔空调安装费用标准和维修收费标准介绍日常生活中购买空调冰箱等等家电后,店家一般都会提供安装服务,但是相应的,会向用户收取相应费用。但是现在却又朋友反应商家胡乱收取费用的现象,针对这个问题,我们今天就从官方的类似收费标海尔中央空调维修服务怎么样导语近年来,海尔品牌做得有声有色,旗下各类产品也是深受人们亲睐,销售量逐渐上升,彻底打响了海尔品牌。值得一提的是,海尔品牌的维保服务也是做得非常不错的,只要接到客户报修空调,海尔会美的空调柜机型号价格及柜机空调安装方法介绍详解空调在我们生活中是非常重要的家电,尤其是在夏季和冬季的时候,所起到的作用更加的重要了。而随性科技发展越来越快,空调的更新速度也是非常的快的。而空调的种类也是非常的多的,比如挂机空调海尔制氧机价格表参考及其使用方法介绍详解现如今人们对健康的意识更是日益增强,其中最受人们关注的一种康复手段就是吸氧,然而随着制氧机在市面上的兴起,受到了很多养生爱好者的追捧,也得到了很好的推广,可以说制氧机行业已经在高速